CN103002444A - 一种金融机具设备及其数据通讯方法 - Google Patents

Abstract

本发明提供了一种金融机具设备及其数据通讯方法，该金融机具设备包括移动存储装置和数据处理装置，所述移动存储装置和所述数据处理装置设置有互相匹配的接口和安全认证算法，所述数据处理装置包括：监测模块，用于检测所述移动存储装置是否接入；鉴权认证模块，与所述监测模块相连，用于对接入的移动存储装置进行鉴权认证；数据处理模块，与所述鉴权认证模块相连，用于在所述移动存储装置鉴权通过后，从金融机具中读取数据向服务器上报。

Description

一种金融机具设备及其数据通讯方法

 

技术领域

本发明属于无线通信领域，尤其涉及一种金融机具设备，及其数据通讯方法。

 

背景技术

目前，在对反假货币机具的展望中，银行希望实现对钞票从粗放型到精细化管理的转变，并提出纸币号码的网络化识别。根据序列号的唯一性，以序列号为纽带，实现对钞票从生到死的跟踪，包括钞票整个流通过程的地域信息、时间信息、流通状态、新旧程度等信息数据，都可以记录并保存下来。业内人士也提出，以序列号为唯一切入点，将钞票加入到“物联网”内，实现钞票物联网形式的管理。许多厂家也纷纷在金融机具中实现对纸币序列号的提取。

为实现纸币的网络化，上述提到的以序列号为索引，钞票流通的地域信息、时间信息、流通状态、新旧程度等信息数据，必须发送给银行。这样，就涉及到金融机具（清分机、点验钞机、ATM机等）如何将数据发送给银行的问题。

以点钞机为例，现阶段，银行柜台上的点钞机是没有和银行计算机或其他设备有任何通信的，点钞机只是用来计数和真假鉴伪的，通过语音或显示屏提示操作员。

 

发明内容

本发明要解决的技术问题是，提供一种金融机具设备及其数据通讯方法，能够安全地将金融机具的本地数据上报至网络侧，实现简单便捷、成本低，从而为金融数据的网络化提供有效保证。

本发明的一方面是提出了一种数据处理装置，包括：

监测模块，用于检测携带安全认证算法的移动存储装置是否接入；

鉴权认证模块，与所述监测模块相连，用于对接入的移动存储装置进行鉴权认证；

数据处理模块，与所述鉴权认证模块相连，用于在所述移动存储装置鉴权通过后，从源端读取数据发送至目的端。

在一些可选的实施例中，所述鉴权认证包括：

进行身份识别，以确定是否允许读取数据；

进行权限判定，以确定允许读取的数据范围。

在一些可选的实施例中，所述数据处理模块，从金融机具中读取数据，在未连接至服务器时，将所述数据写入所述移动存储装置中，在已连接至服务器端时，将所述数据发送至服务器。

在一些可选的实施例中，所述数据处理模块从金融机具中读取的数据包括：设备状态数据中的全部或者部分，和/或业务数据中的全部或者部分。

在一些可选的实施例中，所述设备状态数据包括硬件状态数据和/或软件状态数据。

在一些可选的实施例中，所述硬件状态数据包括部件的老化程度信息。

在一些可选的实施例中，所述软件状态数据包括数据库的更新信息。

在一些可选的实施例中，所述数据库是存储有***序列号的数据库。

在一些可选的实施例中，所述业务数据包括执行人员、执行时间、执行结果中的一种或者多种。

在一些可选的实施例中，所述业务数据包括金融鉴伪业务的数据，和/或非金融鉴伪业务的数据。

在一些可选的实施例中，所述金融鉴伪业务的执行结果包括纸币或者票据的鉴伪结果，和/或流通过程控制数据。

在一些可选的实施例中，所述流通过程控制数据包括如下一种或者多种：流程时间、流通地点、流通经手人。

在一些可选的实施例中，所述金融鉴伪业务的执行结果以纸币或者票据的序列号为索引。

在一些可选的实施例中，所述数据处理模块，在鉴权通过后，还包括：根据所述移动存储装置中承载的更新信息更新金融机具中的数据库。

在一些可选的实施例中，所述数据处理模块，在鉴权通过后，还包括：在连接至服务器时，根据服务器中的数据库同步金融机具中的数据库。

在一些可选的实施例中，所述数据处理模块，在鉴权通过后，还包括：

在未连接至服务器时，根据所述移动存储装置中承载的更新信息更新金融机具中的数据库；

在已连接至服务器时，比较服务器中的数据库和移动存储装置中的更新信息的版本，根据版本较高者同步金融机具中的数据库。

在一些可选的实施例中，所述数据库是存储有***序列号的数据库。

在一些可选的实施例中，所述数据处理装置通过串口、并口、网口或者USB口与服务器通信。

在一些可选的实施例中，所述移动存储装置为U盘、光盘、或者磁盘；

所述数据处理装置通过相应的接口与所述移动存储装置通信。

在一些可选的实施例中，所述监测模块，还进行业务优先级判断，当所述读取数据的业务优先级高于源端当前执行的业务的优先级时，才检测所述移动存储装置是否接入。

在一些可选的实施例中，所述鉴权认证模块，还进行业务优先级判断，当所述读取数据的业务优先级高于源端当前执行的业务的优先级时，才执行鉴权认证。

在一些可选的实施例中，所述数据处理模块，还进行业务优先级判断，当所述读取数据的业务优先级高于源端当前执行的业务的优先级时，才从源端读取数据。

在一些可选的实施例中，所述数据处理模块，读取的数据是当前时间点之前的数据；或者所述监测模块判断出所述移动存储装置接入的时间点之前的数据；或者所述鉴权认证模块对所述移动存储装置鉴权通过的时间点之前的数据。

在一些可选的实施例中，所述金融机具为清分机、点钞机、验钞机、ATM机中的一种或者多种。

在一些可选的实施例中，包括移动存储装置和以上任何一项所述的数据处理装置，所述移动存储装置和所述数据处理装置设置有互相匹配的接口和安全认证算法。

在一些可选的实施例中，所述数据处理装置设置于机体内；所述移动存储装置设置于机体外，与机体可分离。

在一些可选的实施例中，所述金融机具设备与所述银行的计算机通过网络连接，按照约定好的协议通信。

在一些可选的实施例中，所述金融机具设备具有可与机体分离，且承载有安全认证算法的移动存储装置，该方法包括：

在检测到所述移动存储装置***时，对所述移动存储装置进行鉴权认证，在认证通过后，从金融机具中读取数据，在未连接至服务器时，将所述数据写入所述移动存储装置中，在已连接至服务器端时，将所述数据发送至服务器。

在一些可选的实施例中，所述鉴权认证包括：

进行身份识别，以确定是否允许读取数据；

进行权限判定，以确定允许读取的数据范围。

在一些可选的实施例中，从所述金融机具中读取的数据包括：设备状态数据中的全部或者部分，和/或业务数据中的全部或者部分。

在一些可选的实施例中，所述设备状态数据包括硬件状态数据和/或软件状态数据。

在一些可选的实施例中，所述硬件状态数据包括部件的老化程度信息。

在一些可选的实施例中，所述软件状态数据包括数据库的更新信息。

在一些可选的实施例中，所述数据库是存储有***序列号的数据库。

在一些可选的实施例中，所述业务数据包括执行人员、执行时间、执行结果中的一种或者多种。

在一些可选的实施例中，所述业务数据包括金融鉴伪业务的数据，和/或非金融鉴伪业务的数据。

在一些可选的实施例中，所述金融鉴伪业务的执行结果包括纸币或者票据的鉴伪结果，和/或流通过程控制数据。

在一些可选的实施例中，所述流通过程控制数据包括如下一种或者多种：流程时间、流通地点、流通经手人。

在一些可选的实施例中，所述金融鉴伪业务的执行结果以纸币或者票据的序列号为索引。

在一些可选的实施例中，在鉴权通过后，还包括：根据所述移动存储装置中承载的更新信息更新金融机具中的数据库。

在一些可选的实施例中，在鉴权通过后，还包括：在连接至服务器时，根据服务器中的数据库同步金融机具中的数据库。

在一些可选的实施例中，在鉴权通过后，还包括：

在未连接至服务器时，根据所述移动存储装置中承载的更新信息更新金融机具中的数据库；

在已连接至服务器时，比较服务器中的数据库和移动存储装置中的更新信息的版本，根据版本较高者同步金融机具中的数据库。

在一些可选的实施例中，所述数据库是存储有***序列号的数据库。

在一些可选的实施例中，所述金融机具设备通过串口、并口、网口或者USB口与服务器连接。

在一些可选的实施例中，所述移动存储装置为U盘、光盘、或者磁盘。

在一些可选的实施例中，还包括进行业务优先级判断的步骤：当所述读取数据的业务优先级高于源端当前执行的业务的优先级时，才执行检测所述移动存储装置是否接入的步骤。

在一些可选的实施例中，还包括进行业务优先级判断的步骤：当所述读取数据的业务优先级高于源端当前执行的业务的优先级时，才执行鉴权认证的步骤。

在一些可选的实施例中，还包括进行业务优先级判断的步骤：当所述读取数据的业务优先级高于源端当前执行的业务的优先级时，才执行从金融机具设备中读取数据的步骤。

在一些可选的实施例中，读取的数据是当前时间点之前的数据；或者判断出所述移动存储装置接入的时间点之前的数据；或者对所述移动存储装置鉴权通过的时间点之前的数据。

本发明提供的一种金融机具设备及其数据通讯方法，既能够保证金融机具的信息数据自动上报至网络侧，又能自动完成本地与网络服务器侧的数据库的同步，数据操作过程安全可靠，实现简单便捷、成本低，对实现纸币网络化，纸币从粗放型到精细化的管理具有重大意义。

 

说明书附图

图1是本发明实施例一种数据处理装置方框图；

图2是本发明实施例一种金融机具设备方框图；

图3是本发明实施例一种金融***方框图；

图4是本发明实施例金融机具设备的数据通讯方法流程图。

 

具体实施方式

为了实现金融数据的网络化，本发明在设计时从下述方面进行了充分考虑：金融机具的主要功能是执行金融鉴伪，基于金融鉴伪数据的特点，若将金融鉴伪数据网络化，须确保数据的安全性；若设计需要操作人员参与的操作过于繁琐，一来难于掌握，二来影响效率；为了金融数据网络化更完备，需要考虑各种数据源的特点，一些低端的金融机具往往难于接受过高的成本；数据的网络化需要考虑网络的情况，例如无法与服务器联网的情况下，如何实现？

在多方面综合考虑后，本发明在现有金融机具的基础上，增加鉴权功能和通信功能。对于鉴权功能：巧妙地设计以移动存储装置承载用户的鉴权信息，充分利用了移动存储装置的便携性和低成本特点，在需要上报金融机具的本地数据时，将所述移动存储装置***金融机具，之后由金融机具自动对上述移动存储装置鉴权，从而实现鉴权功能。对于通信功能：在鉴权通过后，自动将本地数据上报至网络侧，既确保了数据操作的安全性，又实现了数据上报的自动化。操作人员只需将上述移动存储装置***金融机具即可完成本地数据上报，无需人为参与，实现简单便捷，成本低。

为了充分地示出本发明的具体实施方案，以下给出具体实施例和附图，以使本领域的技术人员能够实践它们。其他实施方案可以包括结构的、逻辑的、电气的、过程的以及其他的改变。实施例仅代表可能的变化。除非明确要求，否则单独的组件和功能是可选的，并且操作的顺序可以变化。一些实施方案的部分和特征可以被包括在或替换其他实施方案的部分和特征。本发明的实施方案的范围包括权利要求书的整个范围，以及权利要求书的所有可获得的等同物。在本文中，本发明的这些实施方案可以被单独地或总地用术语“发明”来表示，这仅仅是为了方便，并且如果事实上公开了超过一个的发明，不是要自动地限制该应用的范围为任何单个发明或发明构思。

 

实施例1

参见图1，该图示出了本发明实施例一种数据处理装置，该装置包括依次相连的监测模块、鉴权认证模块和数据处理模块，其中：

所述监测模块，用于检测携带安全认证算法的移动存储装置是否接入；

所述鉴权认证模块，用于对接入的移动存储装置进行鉴权认证；

所述数据处理模块，用于在所述移动存储装置鉴权通过后，从源端读取数据发送至目的端。

本发明实施例数据处理装置能够安全地、自动完成将源端数据发送至目的端。在实现将金融机具的本地数据上报时，源端为金融机具设备，目的端为网络侧的服务器，从而安全快捷地将金融机具的本地数据备份至网络侧。当然，在另一实施例中，也可以配置源端和目的端为其他，例如，配置源端为服务器，目的端为金融机具，从而实现服务器向金融机具安全、自动地传输数据。

 

在本发明实施例中，从应用于金融机具设备中为例进行说明。

首先，对所述数据处理装置执行数据安全传输过程涉及到的设备进行说明：

所述移动存储装置，可以为U盘、光盘、磁盘等各类具有移动存储功能的装置。所述数据处理装置根据所述移动存储装置的类型，设置有匹配的接口，可通过所述接口与所述移动存储装置连接，通过所述接口检测所述移动存储装置是否接入。

所述服务器，可以是银行的计算机。所述数据处理装置可以通过串口、并口、网口、USB口等连接方式与服务器建立连接。

所述金融机具，可以为清分机、点钞机、验钞机、ATM机等各种具备金融鉴伪能力的机具。

所述数据处理装置位于金融机具上，负责将金融机具的本地数据上报至网络侧，包括：所述监测模块在检测到所述移动存储装置接入后，通知鉴权认证模块；所述鉴权认证模块对接入的移动存储装置进行鉴权认证，认证通过后，通知所述数据处理模块；所述数据处理模块，在获知所述移动存储装置鉴权通过后，从金融机具中读取数据，向服务器上报。

较佳地，所述数据处理模块，从金融机具中读取数据后，在未连接至服务器时，将所述数据写入所述移动存储装置中，在已连接至服务器端时，将所述数据直接发送至服务器。从而能够根据具体场景选择最佳的数据传输方案，在无法连接服务器时，使用移动存储装置的存储功能，以其为中介承载金融机具的本地数据，之后可通过手动方式拷贝至服务器。适用于无法联网，或者连接线路故障等原因无法与服务器建立连接的场景。

较佳地，所述数据处理模块，也可以从金融机具中读取数据后，不进行网络连接判断，直接将所述数据写入所述移动存储装置中。使用移动存储装置的存储功能，以其为中介承载金融机具的本地数据，通过手动方式拷贝至服务器。适用于不具备联网功能的金融机具设备。

其中，所述数据处理模块从金融机具中读取的数据可以是业务数据，从而实现金融机具的业务数据网络化。所述业务数据可以包括业务的执行人员、执行时间、执行结果等信息。

对于金融机具而言，主要的业务是金融鉴伪业务。对于金融鉴伪业务而言，业务的执行结果可以包括纸币或者票据的鉴伪结果，和/或流通过程控制数据。所述流通控制过程数据包括流程时间、流通地点、流通经手人等信息。所述金融鉴伪业务的执行结果以纸币或者票据的序列号为索引。

金融机具除了执行金融鉴伪业务外，还可能执行一些非金融鉴伪业务，例如自检、自清洁等。为了更好地实现金融机具的网络化，便于统一管理金融机具，所述数据处理模块从金融机具中读取金融机具的非金融鉴伪业务数据上报至网络侧。

所述数据处理模块从金融机具中读取的业务数据时，可以是非定制方式，即读取业务相关的全部数据，也可以是定制方式，即仅读取其中指定的部分数据。

另外，所述数据处理模块从金融机具中读取的数据还可以是金融机具的设备状态数据。从而便于网络侧统一管理维护金融机具，监控金融机具的设备状态，及时维修和更新，确保其正常稳定的工作，进而确保得到的金融鉴伪数据的准确性。所述设备状态数据可以包括硬件状态数据和/或软件状态数据。所述硬件状态数据即各个部件的硬件状态，例如可以是各个部件的老化程度相关的信息，以便及时更换老旧部件。所述软件状态数据主要是指软件的更新信息，以便及时更新版本，确保软件数据的及时性。

所述软件状态数据可以包括用于承载鉴伪判断标准的数据库的更新信息，例如更新时间、版本号等信息。例如所述数据库可以是存储有***序列号的数据库，用于通过序列号匹配，快速识别疑币。数据处理模块从金融机具中读取所述数据库的更新信息，上报给网络侧，以便及时进行数据库同步，进而确保鉴伪业务的准确性。

所述数据处理模块从金融机具中读取的设备状态数据时，可以是非定制方式，即读取设备状态相关的全部数据，也可以是定制方式，即仅读取其中指定的部分数据。

较佳地，可为操作者设置使用权限，操作人员只能对自己权限范围内的数据进行操作，从而进一步提高数据的安全性。例如，仅允许柜台操作员对当天自己经手的钞票信息数据进行拷贝，银行行长则可以将整个网点的金融鉴伪终端的数据全部拷贝。因此，在鉴权认证时，可以包括：进行身份识别，以确定是否允许读取数据；进行权限判定，以确定允许读取的数据范围。在具体实现时，可以先执行身份识别，如果通过，再执行权限判定，如果不通过，则不执行权限判定步骤，同时还可发出不允许操作的警告信号。

较佳地，还可以设置业务优先级，当读取数据的业务优先级较高时，才执行数据的读取和发送操作。例如，设置金融鉴伪业务的优先级高于读取数据的优先级，则在未执行金融鉴伪业务时，才执行数据的读取和发送，从而不对金融鉴伪业务造成干扰。

在一具体实现时，可以是在判断移动存储装置是否***之前进行业务优先级判断。即，可由所述监测模块进行业务优先级判断，当所述读取数据的业务优先级高于源端当前执行的业务的优先级时，才检测所述移动存储装置是否接入。

在另一具体实现时，可以是在判断出移动存储装置***后进行业务优先级判断。即，可由所述鉴权认证模块进行业务优先级判断，当所述读取数据的业务优先级高于源端当前执行的业务的优先级时，才执行鉴权认证。

在又一具体实现时，可以是在对***的移动存储装置鉴权通过后进行业务优先级判断。即，可由所述数据处理模块进行业务优先级判断，当所述读取数据的业务优先级高于源端当前执行的业务的优先级时，才从源端读取数据。

较佳地，还可以对数据读取的时间点进行设置。例如，所述数据处理模块，读取的数据可以是当前时间点之前的数据；或者所述监测模块判断出所述移动存储装置接入的时间点之前的数据；或者所述鉴权认证模块对所述移动存储装置鉴权通过的时间点之前的数据。

在面对上述提及的软件的更新信息时，较佳地，本发明实施例还设计所述数据处理模块具备自动更新软件的能力，从而确保金融机具软件信息的时效性，进而确保金融鉴伪业务的准确性和高效性。所述软件状态数据可以包括用于承载鉴伪判断标准的数据库的更新信息，例如更新时间、版本号等信息。例如所述数据库可以是存储有***序列号的数据库，用于通过序列号匹配，快速识别疑币。下面以数据库更新为例说明软件信息的自动更新过程：

在一具体实现时，可以是所述移动存储装置中承载更新信息。所述数据处理模块根据所述移动存储装置中承载的更新信息更新金融机具中的数据库。在具体执行时，所述数据处理模块可以是在获知***的移动存储装置鉴权通过后，检测所述移动存储装置的特定区域，判断是否存在版本高于本地数据库的更新信息，若存在，则据以更新本地数据库。 

在另一具体实现时，可以是所述数据处理模块在获知所述移动存储装置鉴权通过后，在连接至服务器时，读取服务器侧的数据库，据以同步金融机具设备的本地数据库。

在又一具体实现时，可以是所述数据处理模块，在获知所述移动存储装置鉴权通过后，根据是否连接至服务器采取不同的更新策略：在未连接至服务器时，根据所述移动存储装置中承载的更新信息更新金融机具中的数据库；在已连接至服务器时，比较服务器中的数据库和移动存储装置中的更新信息的版本，根据版本较高者同步金融机具中的数据库。

 

实施例2

参见图2，该图示出了本发明实施例一种金融机具设备，除了具备普通金融鉴伪机具（例如现有的清分机、点钞机、验钞机、ATM机等各种具备金融鉴伪能力的机具）的功能外，还具备实施例1所述的数据处理装置、移动存储装置。所述移动存储装置和所述数据处理装置设置有互相匹配的接口和安全认证算法。所述移动存储装置，可以为U盘、光盘、磁盘等各类具有移动存储功能的装置。

所述数据处理装置可通过串口、并口、网口、USB口等连接方式与服务器建立连接。所述服务器，可以是银行的计算机。

所述数据处理装置在检测到所述移动存储装置接入时，对所述移动存储装置进行鉴权认证，如果认证通过，则读取金融机具的本地数据，向服务器上报。

较佳地，所述数据处理装置设置于金融机具设备的机体内；所述移动存储装置设置于机体外，与机体可分离。即，将所述金融机具设备设计为可分离的2部分：机体部分，用于实现日常的鉴伪等功能；移动存储装置部分，承载有安全认证算法，其具备便携轻巧的特点，仅在需要进行金融鉴伪数据上报的时候***，与设置于机体中的数据处理装置配合使用，自动完成识别、鉴权、通信等功能。 

较佳地，所述数据处理装置，从金融机具中读取数据后，在未连接至服务器时，将所述数据写入所述移动存储装置中，在已连接至服务器端时，将所述数据直接发送至服务器。从而能够根据具体场景选择最佳的数据传输方案，在无法连接服务器时，使用移动存储装置的存储功能，以其为中介承载金融机具的本地数据，之后可通过手动方式拷贝至服务器。适用于无法联网，或者连接线路故障等原因无法与服务器建立连接的场景。

较佳地，所述数据处理装置，也可以从金融机具中读取数据后，不进行网络连接判断，直接将所述数据写入所述移动存储装置中。使用移动存储装置的存储功能，以其为中介承载金融机具的本地数据，通过手动方式拷贝至服务器。适用于不具备联网功能的金融机具设备。

其中，所述数据处理装置从金融机具中读取的数据可以是业务数据，从而实现金融机具的业务数据网络化。所述业务数据可以包括业务的执行人员、执行时间、执行结果等信息。

对于金融机具而言，主要的业务是金融鉴伪业务。对于金融鉴伪业务而言，业务的执行结果可以包括纸币或者票据的鉴伪结果，和/或流通过程控制数据。所述流通控制过程数据包括流程时间、流通地点、流通经手人等信息。所述金融鉴伪业务的执行结果以纸币或者票据的序列号为索引。

金融机具除了执行金融鉴伪业务外，还可能执行一些非金融鉴伪业务，例如自检、自清洁等。为了更好地实现金融机具的网络化，便于统一管理金融机具，所述数据处理装置从金融机具中读取金融机具的非金融鉴伪业务数据上报至网络侧。

所述数据处理装置从金融机具中读取的业务数据时，可以是非定制方式，即读取业务相关的全部数据，也可以是定制方式，即仅读取其中指定的部分数据。

另外，所述数据处理装置从金融机具中读取的数据还可以是金融机具的设备状态数据。从而便于网络侧统一管理维护金融机具，监控金融机具的设备状态，及时维修和更新，确保其正常稳定的工作，进而确保得到的金融鉴伪数据的准确性。所述设备状态数据可以包括硬件状态数据和/或软件状态数据。所述硬件状态数据即各个部件的硬件状态，例如可以是各个部件的老化程度相关的信息，以便及时更换老旧部件。所述软件状态数据主要是指软件的更新信息，以便及时更新版本，确保软件数据的及时性。

所述软件状态数据可以包括用于承载鉴伪判断标准的数据库的更新信息，例如更新时间、版本号等信息。例如所述数据库可以是存储有***序列号的数据库，用于通过序列号匹配，快速识别疑币。数据处理装置从金融机具中读取所述数据库的更新信息，上报给网络侧，以便及时进行数据库同步，进而确保鉴伪业务的准确性。

所述数据处理装置从金融机具中读取的设备状态数据时，可以是非定制方式，即读取设备状态相关的全部数据，也可以是定制方式，即仅读取其中指定的部分数据。

较佳地，可为操作者设置使用权限，操作人员只能对自己权限范围内的数据进行操作，从而进一步提高数据的安全性。例如，仅允许柜台操作员对当天自己经手的钞票信息数据进行拷贝，银行行长则可以将整个网点的金融鉴伪终端的数据全部拷贝。因此，所述数据处理装置在鉴权认证时，可以包括：进行身份识别，以确定是否允许读取数据；进行权限判定，以确定允许读取的数据范围。在具体实现时，可以先执行身份识别，如果通过，再执行权限判定，如果不通过，则不执行权限判定步骤，同时还可发出不允许操作的警告信号。

较佳地，还可以设置业务优先级，当读取数据的业务优先级较高时，才执行数据的读取和发送操作。例如，设置金融鉴伪业务的优先级高于读取数据的优先级，则在未执行金融鉴伪业务时，才执行数据的读取和发送，从而不对金融鉴伪业务造成干扰。

在一具体实现时，所述数据处理装置可以是在判断移动存储装置是否***之前进行业务优先级判断，当所述读取数据的业务优先级高于源端当前执行的业务的优先级时，才检测所述移动存储装置是否接入。

在另一具体实现时，所述数据处理装置可以是在判断出移动存储装置***后进行业务优先级判断，当所述读取数据的业务优先级高于源端当前执行的业务的优先级时，才执行鉴权认证。

在又一具体实现时，所述数据处理装置可以是在对***的移动存储装置鉴权通过后进行业务优先级判断，当所述读取数据的业务优先级高于源端当前执行的业务的优先级时，才从源端读取数据。

较佳地，还可以对数据读取的时间点进行设置。例如，所述数据处理装置，读取的数据可以是执行读取的当前时间点之前的数据；或者判断出所述移动存储装置接入的时间点之前的数据；或者对所述移动存储装置鉴权通过的时间点之前的数据。

在面对上述提及的软件的更新信息时，较佳地，本发明实施例还设计所述数据处理装置具备自动更新软件的能力，从而确保金融机具软件信息的时效性，进而确保金融鉴伪业务的准确性和高效性。所述软件状态数据可以包括用于承载鉴伪判断标准的数据库的更新信息，例如更新时间、版本号等信息。例如所述数据库可以是存储有***序列号的数据库，用于通过序列号匹配，快速识别疑币。下面以数据库更新为例说明软件信息的自动更新过程：

在一具体实现时，可以是所述移动存储装置中承载更新信息。所述数据处理装置根据所述移动存储装置中承载的更新信息更新金融机具中的数据库。在具体执行时，所述数据处理装置可以是在对***的移动存储装置鉴权通过后，检测所述移动存储装置的特定区域，判断是否存在版本高于本地数据库的更新信息，若存在，则据以更新本地数据库。 

在另一具体实现时，可以是所述数据处理装置在对所述移动存储装置鉴权通过后，在连接至服务器时，读取服务器侧的数据库，据以同步金融机具设备的本地数据库。

在又一具体实现时，可以是所述数据处理装置，在对所述移动存储装置鉴权通过后，根据是否连接至服务器采取不同的更新策略：在未连接至服务器时，根据所述移动存储装置中承载的更新信息更新金融机具中的数据库；在已连接至服务器时，比较服务器中的数据库和移动存储装置中的更新信息的版本，根据版本较高者同步金融机具中的数据库。

 

实施例3

参见图3，本发明实施例还提供了一种金融***，包括实施例2所述的金融机具设备和服务器。所述金融机具包括机体和可与机体分离的移动存储装置，所述移动存储装置中承载有安全验证算法。所述金融机具设备可以通过串口、并口、网口、USB口等连接方式与所述服务器建立连接，按照彼此约定好的协议通信。所述移动存储装置，可以为U盘、光盘、磁盘等各类具有移动存储功能的装置。

所述金融机具在检测到所述移动存储装置***机体时，对所述移动存储装置进行鉴权认证，如果认证通过，则读取金融机具的本地数据，向服务器上报。具体上报方式和上报的数据同实施例2，此处不再赘述。

较佳地，所述金融机具在对***的移动存储装置鉴权认证通过后，还可自动执行软件更新进程。具体的软件更新的实现方案参见实施例2，此处不再赘述。

 

实施例4

本发明实施例还提供了一种金融机具设备的数据通讯方法，所述金融机具设备如实施例2所述，具有可与机体分离，且承载有安全认证算法的移动存储装置，从而巧妙地利用移动存储装置便携的特点，通过简单的将所述移动存储装置***机体，即可自动识别、鉴权认证、发送数据，数据操作过程安全可靠，实现简单便捷、成本低。

其中：所述金融机具设备可以为清分机、点钞机、验钞机、ATM机等各种具备金融鉴伪能力的机具。所述移动存储装置可以为U盘、光盘、磁盘等各类具有移动存储功能的装置。所述金融机具设备可通过串口、并口、网口、USB口等连接方式与服务器建立连接。

为了进一步说明本发明实施例金融机具设备的数据通讯方法，以自动上报金融机具侧的金融鉴伪数据为例进行说明，参见图4，该方法包括步骤：

步骤S401：所述金融机具设备处于开启状态；

步骤S402：监测所述移动存储装置是否接入机体，如果是，则执行步骤S403，否则继续执行步骤S402；

步骤S403：进行身份识别；

步骤S404：根据身份识别结果判断是否允许执行操作，如果是，则执行步骤S405，否则执行步骤S406；

步骤S405：进行权限判定，执行步骤S407；

步骤S406：发出指示不允许操作的告警信号，返回步骤S402；

步骤S407：判断是否与服务器建立连接，如果是，则执行步骤S408，否则，执行步骤S409；

步骤S408：根据权限判定结果发送权限范围内的金融鉴伪数据至服务器，结束；

步骤S409：根据权限判定结果发送权限范围内的金融鉴伪数据至所述移动存储装置，结束。

执行完步骤S409后，可手动将拷贝到所述移动存储装置中的数据拷贝至服务器，从而完成金融鉴伪数据从金融机具设备至服务器的备份。

其中，所述金融鉴伪数据包括金融鉴伪业务的操作者、操作时间，操作结果。所述操作结果是以序列号为索引的纸币或者票据的鉴伪结果，可以包括纸币或者票据的鉴伪结果，和/或流通过程控制数据。所述流通过程控制数据包括流程时间、流通地点、流通经手人、新旧程度等信息。当从金融机具中读取金融鉴伪数据时，可以是非定制方式，即读取全部的金融鉴伪数据，也可以是定制方式，即仅读取其中指定的部分数据。

在另一实施例中，上报至网络侧的金融机具的本地数据还可以包括非金融鉴伪业务数据，例如自检、自清洁等。为了更好地实现金融机具的网络化，便于统一管理金融机具，也可以将所述非金融鉴伪业务数据上报至网络侧。当从金融机具中读取非金融鉴伪数据时，可以是非定制方式，即读取全部的非金融鉴伪数据，也可以是定制方式，即仅读取其中指定的部分数据。

在又一实施例中，上报至网络侧的金融机具的本地数据还可以包括金融机具的设备状态数据。从而便于网络侧统一管理维护金融机具，监控金融机具的设备状态，及时维修和更新，确保其正常稳定的工作，进而确保得到的金融鉴伪数据的准确性。所述设备状态数据可以包括硬件状态数据和/或软件状态数据。所述硬件状态数据即各个部件的硬件状态，例如可以是各个部件的老化程度相关的信息，以便及时更换老旧部件。所述软件状态数据主要是指软件的更新信息，以便及时更新版本，确保软件数据的及时性。

所述软件状态数据可以包括用于承载鉴伪判断标准的数据库的更新信息，例如更新时间、版本号等信息。例如所述数据库可以是存储有***序列号的数据库，用于通过序列号匹配，快速识别疑币。

当从金融机具中读取的设备状态数据时，可以是非定制方式，即读取设备状态相关的全部数据，也可以是定制方式，即仅读取其中指定的部分数据。

在又一实施例中，还可以设置业务优先级，当读取数据的业务优先级较高时，才执行数据的读取和发送操作。例如，设置金融鉴伪业务的优先级高于读取数据的优先级，则在未执行金融鉴伪业务时，才执行数据的读取和发送，从而不对金融鉴伪业务造成干扰。

在一具体实现时，可以是在判断移动存储装置是否***之前进行业务优先级判断，当所述读取数据的业务优先级高于源端当前执行的业务的优先级时，才检测所述移动存储装置是否接入。

在另一具体实现时，可以是在判断出移动存储装置***后进行业务优先级判断，当所述读取数据的业务优先级高于源端当前执行的业务的优先级时，才执行鉴权认证。

在又一具体实现时，可以是在对***的移动存储装置鉴权通过后进行业务优先级判断，当所述读取数据的业务优先级高于源端当前执行的业务的优先级时，才从源端读取数据。

在又一实施例中，还可以对数据读取的时间点进行设置。例如，读取的数据可以是执行读取的当前时间点之前的数据；或者判断出所述移动存储装置接入的时间点之前的数据；或者对所述移动存储装置鉴权通过的时间点之前的数据。

在又一实施例中，还可以设计所述金融机具具备自动更新本地软件的能力，从而确保金融机具软件信息的时效性，进而确保金融鉴伪业务的准确性和高效性。所述软件状态数据可以包括用于承载鉴伪判断标准的数据库的更新信息，例如更新时间、版本号等信息。例如所述数据库可以是存储有***序列号的数据库，用于通过序列号匹配，快速识别疑币。下面以数据库更新为例说明软件信息的自动更新过程：

在一具体实现时，可以是所述移动存储装置中承载更新信息。所述金融机具根据所述移动存储装置中承载的更新信息更新本地数据库。在具体执行时，所述金融机具可以是在对***的移动存储装置鉴权通过后，检测所述移动存储装置的特定区域，判断是否存在版本高于本地数据库的更新信息，若存在，则据以更新本地数据库。 

在另一具体实现时，可以是所述金融机具在对所述移动存储装置鉴权通过后，在连接至服务器时，读取服务器侧的数据库，据以同步本地数据库。

在又一具体实现时，可以是所述金融机具在对所述移动存储装置鉴权通过后，根据是否连接至服务器采取不同的更新策略：在未连接至服务器时，根据所述移动存储装置中承载的更新信息更新金融机具中的数据库；在已连接至服务器时，比较服务器中的数据库和移动存储装置中的更新信息的版本，根据版本较高者同步本地数据库。

在又一实施例中，为了降低成本，可以设计金融机具设备不具备与银行的计算机连接的能力，移动存储装置将既完成鉴权认证功能，又具备大容量存储功能，作为中介完成金融鉴伪数据从金融机具设备至银行的计算机的备份。

 

根据所述公开的实施例，可以使得本领域技术人员能够实现或者使用本发明。对于本领域技术人员来说，这些实施例的各种修改是显而易见的，并且这里定义的总体原理也可以在不脱离本发明的范围和主旨的基础上应用于其他实施例。以上所述的实施例仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (49)

1.一种数据处理装置，其特征在于，包括：

监测模块，用于检测携带安全认证算法的移动存储装置是否接入；

鉴权认证模块，与所述监测模块相连，用于对接入的移动存储装置进行鉴权认证；

数据处理模块，与所述鉴权认证模块相连，用于在所述移动存储装置鉴权通过后，从源端读取数据发送至目的端。

2.如权利要求1所述的数据处理装置，其特征在于，所述鉴权认证包括：

进行身份识别，以确定是否允许读取数据；

进行权限判定，以确定允许读取的数据范围。

3.如权利要求1所述的数据处理装置，其特征在于：

所述数据处理模块，从金融机具中读取数据，在未连接至服务器时，将所述数据写入所述移动存储装置中，在已连接至服务器端时，将所述数据发送至服务器。

4.如权利要求3所述的数据处理装置，其特征在于：

所述数据处理模块从金融机具中读取的数据包括：设备状态数据中的全部或者部分，和/或业务数据中的全部或者部分。

5.如权利要求4所述的数据处理装置，其特征在于，所述设备状态数据包括硬件状态数据和/或软件状态数据。

6.如权利要求5所述的数据处理装置，其特征在于：

所述硬件状态数据包括部件的老化程度信息。

7.如权利要求5所述的数据处理装置，其特征在于：

所述软件状态数据包括数据库的更新信息。

8.如权利要求7所述的数据处理装置，其特征在于：

所述数据库是存储有***序列号的数据库。

9.如权利要求4所述的数据处理装置，其特征在于：

所述业务数据包括执行人员、执行时间、执行结果中的一种或者多种。

10.如权利要求9所述的数据处理装置，其特征在于：

所述业务数据包括金融鉴伪业务的数据，和/或非金融鉴伪业务的数据。

11.如权利要求10所述的数据处理装置，其特征在于：

所述金融鉴伪业务的执行结果包括纸币或者票据的鉴伪结果，和/或流通过程控制数据。

12.如权利要求11所述的数据处理装置，其特征在于：

所述流通过程控制数据包括如下一种或者多种：流程时间、流通地点、流通经手人。

13.如权利要求11所述的数据处理装置，其特征在于：

所述金融鉴伪业务的执行结果以纸币或者票据的序列号为索引。

14.如权利要求3所述的数据处理装置，其特征在于：

所述数据处理模块，在鉴权通过后，还包括：根据所述移动存储装置中承载的更新信息更新金融机具中的数据库。

15.如权利要求3所述的数据处理装置，其特征在于：

所述数据处理模块，在鉴权通过后，还包括：在连接至服务器时，根据服务器中的数据库同步金融机具中的数据库。

16.如权利要求3所述的数据处理装置，其特征在于：

所述数据处理模块，在鉴权通过后，还包括：

在未连接至服务器时，根据所述移动存储装置中承载的更新信息更新金融机具中的数据库；

在已连接至服务器时，比较服务器中的数据库和移动存储装置中的更新信息的版本，根据版本较高者同步金融机具中的数据库。

17.如权利要求14、15或16所述的数据处理装置，其特征在于：

所述数据库是存储有***序列号的数据库。

18.如权利要求1-16中任何一项所述的数据处理装置，其特征在于：

所述数据处理装置通过串口、并口、网口或者USB口与服务器通信。

19.如权利要求1-16中任何一项所述的数据处理装置，其特征在于：

所述移动存储装置为U盘、光盘、或者磁盘；

所述数据处理装置通过相应的接口与所述移动存储装置通信。

20.如权利要求1-16中任何一项所述的数据处理装置，其特征在于：

所述监测模块，还进行业务优先级判断，当所述读取数据的业务优先级高于源端当前执行的业务的优先级时，才检测所述移动存储装置是否接入。

21.如权利要求1-16中任何一项所述的数据处理装置，其特征在于：

所述鉴权认证模块，还进行业务优先级判断，当所述读取数据的业务优先级高于源端当前执行的业务的优先级时，才执行鉴权认证。

22.如权利要求1-16中任何一项所述的数据处理装置，其特征在于：

所述数据处理模块，还进行业务优先级判断，当所述读取数据的业务优先级高于源端当前执行的业务的优先级时，才从源端读取数据。

23.如权利要求1-16中任何一项所述的数据处理装置，其特征在于：

所述数据处理模块，读取的数据是当前时间点之前的数据；或者所述监测模块判断出所述移动存储装置接入的时间点之前的数据；或者所述鉴权认证模块对所述移动存储装置鉴权通过的时间点之前的数据。

24.如权利要求1-16中任何一项所述的数据处理装置，其特征在于：

所述金融机具为清分机、点钞机、验钞机、ATM机中的一种或者多种。

25.一种金融机具设备，其特征在于，包括移动存储装置和如权利要求1-24中任何一项所述的数据处理装置，所述移动存储装置和所述数据处理装置设置有互相匹配的接口和安全认证算法。

26.如权利要求25所述的金融机具设备，其特征在于：

所述数据处理装置设置于机体内；所述移动存储装置设置于机体外，与机体可分离。

27.一种金融***，其特征在于，包括权利要求25或26所述的金融机具设备和服务器，所述金融机具设备与所述银行的计算机通过网络连接，按照约定好的协议通信。

28.一种金融机具设备的数据通讯方法，其特征在于，所述金融机具设备具有可与机体分离，且承载有安全认证算法的移动存储装置，该方法包括：

在检测到所述移动存储装置***时，对所述移动存储装置进行鉴权认证，在认证通过后，从金融机具中读取数据，在未连接至服务器时，将所述数据写入所述移动存储装置中，在已连接至服务器端时，将所述数据发送至服务器。

29.如权利要求28所述的数据通讯方法，其特征在于，所述鉴权认证包括：

进行身份识别，以确定是否允许读取数据；

进行权限判定，以确定允许读取的数据范围。

30.如权利要求28所述的数据通讯方法，其特征在于：

从所述金融机具中读取的数据包括：设备状态数据中的全部或者部分，和/或业务数据中的全部或者部分。

31.如权利要求30所述的数据通讯方法，其特征在于，所述设备状态数据包括硬件状态数据和/或软件状态数据。

32.如权利要求31所述的数据通讯方法，其特征在于：

所述硬件状态数据包括部件的老化程度信息。

33.如权利要求30所述的数据通讯方法，其特征在于：

所述软件状态数据包括数据库的更新信息。

34.如权利要求33所述的数据通讯方法，其特征在于：

所述数据库是存储有***序列号的数据库。

35.如权利要求30所述的数据通讯方法，其特征在于：

所述业务数据包括执行人员、执行时间、执行结果中的一种或者多种。

36.如权利要求35所述的数据通讯方法，其特征在于：

所述业务数据包括金融鉴伪业务的数据，和/或非金融鉴伪业务的数据。

37.如权利要求36所述的数据通讯方法，其特征在于：

所述金融鉴伪业务的执行结果包括纸币或者票据的鉴伪结果，和/或流通过程控制数据。

38.如权利要求37所述的数据通讯方法，其特征在于：

所述流通过程控制数据包括如下一种或者多种：流程时间、流通地点、流通经手人。

39.如权利要求37所述的数据通讯方法，其特征在于：

所述金融鉴伪业务的执行结果以纸币或者票据的序列号为索引。

40.如权利要求28所述的数据通讯方法，其特征在于：

在鉴权通过后，还包括：根据所述移动存储装置中承载的更新信息更新金融机具中的数据库。

41.如权利要求28所述的数据通讯方法，其特征在于：

在鉴权通过后，还包括：在连接至服务器时，根据服务器中的数据库同步金融机具中的数据库。

42.如权利要求28所述的数据通讯方法，其特征在于：

在鉴权通过后，还包括：

在未连接至服务器时，根据所述移动存储装置中承载的更新信息更新金融机具中的数据库；

在已连接至服务器时，比较服务器中的数据库和移动存储装置中的更新信息的版本，根据版本较高者同步金融机具中的数据库。

43.如权利要求40、41或42所述的数据通讯方法，其特征在于：

所述数据库是存储有***序列号的数据库。

44.如权利要求28-42中任何一项所述的数据通讯方法，其特征在于：

所述金融机具设备通过串口、并口、网口或者USB口与服务器连接。

45.如权利要求28-42中任何一项所述的数据通讯方法，其特征在于：

所述移动存储装置为U盘、光盘、或者磁盘。

46.如权利要求28-42中任何一项所述的数据通讯方法，其特征在于：

还包括进行业务优先级判断的步骤：当所述读取数据的业务优先级高于源端当前执行的业务的优先级时，才执行检测所述移动存储装置是否接入的步骤。

47.如权利要求28-42中任何一项所述的数据通讯方法，其特征在于：

还包括进行业务优先级判断的步骤：当所述读取数据的业务优先级高于源端当前执行的业务的优先级时，才执行鉴权认证的步骤。

48.如权利要求28-42中任何一项所述的数据通讯方法，其特征在于：

还包括进行业务优先级判断的步骤：当所述读取数据的业务优先级高于源端当前执行的业务的优先级时，才执行从金融机具设备中读取数据的步骤。

49.如权利要求28-42中任何一项所述的数据通讯方法，其特征在于：

读取的数据是当前时间点之前的数据；或者判断出所述移动存储装置接入的时间点之前的数据；或者对所述移动存储装置鉴权通过的时间点之前的数据。

Images